EqLlyHJ5w6,694hQRgLWm
飞塔防火墙使用LDAP和FSSO代理进行单点登录方法实例飞塔防火墙使用LDAP和FSSO代理进行单点登录方法实例 1. 在FortiGate防火墙上配置Windows DC LDAP服务器 找到User & Device > LDAP Servers配置具体的LDAP内容 2. 在Windows DC服务器上安装FSSO的代理软件 按照软件安装的向导一步步操作安装 输入Windows AD管理员administrator的密码 选择Advanced 在Collector Agent IP address的地方填写Windows AD server对应的IP地址,端口号8002 选择需要做监控的域名 选择哪些你不需要做监控的用户名 在Working Mode的选项处选择DC Agent Mode. 重启域控制器 重启后,代理软件就可以开始正常运行 勾选Require authenticated connection from FortiGate的选项并输入和防火墙联动的密码 3. 在FortiGate防火墙上配置Single Sign-On 找到User & Device > Single Sign-On然后创建一个新的SSO server 在Groups的选项中, 选择相应需要监控的用户,下图中选择了"FortiOS Writers"这个组 4. 在FortiGate防火墙中增加一个用户组 找到User & Device > User Groups创建一个新的FSSO用户组 在Members的选项中选择"FortiOS Writers" 这个组 5. 在FortiGate防火墙中添加相应的策略 找到Policy & Objects > IPv4 Policy 创建一条新的策略,允许"FortiOS_Writers"在安全的认证情况下浏览网页 默认的网页安全过滤Profile将被调用 9. 结果 在FSSO的代理软件上,我们可以看到通过SSO认证上来的相应用户 登录防火墙,通过CLI命令行输入以下命令,查看用户FSSO的认证情况 diagnose debug authd fsso list ----FSSO logons---- IP: 10.10.20.3 User: ADMINISTRATOR Groups: CN=FORTIOS WRITERS,CN=USERS,DC=TECHDOC,DC=LOCAL Workstation: WIN2K8R2.TECHDOC.LOCAL MemberOf: FortiOS_Writers IP: 10.10.20.7 User: TELBAR Groups: CN=FORTIOS WRITERS,CN=USERS,DC=TECHDOC,DC=LOCAL Workstation: TELBAR-PC7.TECHDOC.LOCAL MemberOf: FortiOS_Writers Total number of logons listed: 2, filtered: 0 ----end of FSSO logons---- 也可以在防火墙的Web页面上找到Monitor >Firewall User Monitor的选项来查看FSSO用户认证信息 找到Log & Report > Forward Traffic的选项,可以查看到对应FSSO用户浏览网页的日志记录 选择某一条日志双击可以看到具体的日志内容
|
深圳SEO优化公司深圳网站排名优化惠州百搜词包坪地模板推广福田网站优化推广惠州网站优化按天扣费坪地网站推广系统东莞网站排名优化光明模板推广坂田SEO按天计费坪山营销型网站建设宝安网站优化软件东莞seo东莞网站改版木棉湾优秀网站设计坪地百度竞价包年推广平湖百度关键词包年推广横岗网站优化平湖seo优化罗湖网站推广工具大芬关键词按天收费南山建网站宝安网站开发民治建网站惠州关键词排名包年推广大运网站优化推广光明企业网站建设观澜网站建设设计福田网络广告推广横岗百姓网标王推广平湖建站歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅:唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人?开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运